რატომ არის მოთამაშეთა მონაცემები ოპერატორისთვის ცენტრალური რისკი
სათამაშო ოპერატორი თითქმის ყველა ურთიერთობას მონაცემებით იწყებს: მოთამაშის რეგისტრაცია, იდენტიფიკაცია და ვერიფიკაცია, დეპოზიტებისა და გაყვანების ისტორია, თამაშის ქცევის პროფილი, თვითგამორიცხვისა და აკრძალულ პირთა სიებთან შემოწმება — ყველაფერი ეს პერსონალურ მონაცემთა დამუშავებაა. „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონის მუხლი 2 განსაზღვრავს ამ კანონის მოქმედების სფეროს: იგი ვრცელდება მონაცემთა ავტომატური და ნახევრად ავტომატური საშუალებებით დამუშავებაზე, იმ მონაცემთა არაავტომატურ დამუშავებაზე, რომლებიც ფაილური სისტემის ნაწილია ან ფაილურ სისტემაში შესატანად მუშავდება, აგრეთვე საქართველოს ფარგლების გარეთ რეგისტრირებული დამუშავებისთვის პასუხისმგებელი პირის მიერ საქართველოში არსებული ტექნიკური საშუალებების გამოყენებით დამუშავებაზე — გარდა იმ შემთხვევისა, როდესაც ტექნიკური საშუალებები მხოლოდ ტრანზიტისთვის გამოიყენება.
ეს ნიშნავს, რომ უცხოური სტრუქტურით მოქმედი ოპერატორიც კი, რომელიც ქართულ სერვერებს ან სხვა ტექნიკურ საშუალებებს იყენებს, ქართული კანონის ეფექტურ ზონაში ხვდება. ამავე დროს, კანონი არ ვრცელდება პირადი ან ოჯახური მიზნით დამუშავებაზე, სახელმწიფო უსაფრთხოების, თავდაცვისა და დაზვერვის მიზნებზე, სასამართლო სამართალწარმოებასა და მასობრივი ინფორმაციის საშუალებების საქმიანობაზე — მაგრამ კომერციული სათამაშო საქმიანობა ამ გამონაკლისებში არ ჯდება.